Роскачество, ведущее аналитическую работу в сфере кибербезопасности, предупредило о возрастающей опасности кражи бонусов с карт лояльности онлайн-магазинов. Кибермошенники могут получать доступ к аккаунтам клиентов разных компаний и похищать баллы, сообщает РИА «Новости».
Наиболее востребованными среди киберпреступников являются программы лояльности, которые предоставляются туристическими агентствами и онлайн-магазинами.
Агентство РИА «Новости» рассказало, что за последние годы наблюдается стремительное увеличение всех видов преступлений в киберпространстве, включая кражи баллов с карт лояльности.
Наибольшее количество объявлений в даркнете и на профильных сайтах, в рамках которых предлагалось купить бонусы, было созданы ещё во время коронавирусной пандемии, но на данный момент они уже не действуют. Однако, как подчёркивают эксперты Роскачества, снова регистрируется увеличение случаев, когда мошенники крадут у россиян различные промокоды и бонусы.
Кибермошенничество в сфере программ лояльности зачастую напрямую связано с предварительными взломами аккаунтов пользователей. Киберпреступники на первом этапе получают доступ к аккаунту в каком-то сервисе, после чего крадут баллы лояльности. На данный момент наиболее привлекательными для кибермошенников направлениями в этой сфере являются: онлайн-магазины, туристические агентства, финансовые услуги, Gaming-бренды и SaaS-компании.
Вместе с тем, любая организация может стать целью кибермошенников, если она распространяет среди своих клиентов баллы лояльности, которые можно обменять на денежные средства, различные бонусы, продовольственные товары или услуги. Эксперты Роскачества отмечают, что зачастую и сами пользователи отыскивают всевозможные уязвимости в программах лояльности, после чего начинают эксплуатировать их в собственных целях.
В качестве примера эксперты Роскачества упоминают махинации и персонала компаний. Чаще всего такое случается в сфере общественного питания, где персонал может использовать скидки за заказы различных клиентов, начисляя баллы на свой счёт или используя поддельные счета для получения какой-либо прибыли. Это может продолжаться в течение длительного времени, потому что клиенты различных российских компаний зачастую не отслеживают счёт своих бонусов и не обращают внимания на какие-то уведомления с списаниях.
В Роскачестве рекомендовали всем пользователям онлайн-магазинов и программ лояльности следить за своими бонусами и присматриваться к любым подозрительным действиям в аккаунтах.
Актуальные вакансии по ИБ: https://cisoclub.ru/vacancy/. Отправить резюме во все популярные IT-компании: https://cisoclub.ru/jobmail/
Больше интересного материала на cisoclub.ru. Подписывайтесь на нас: VK | Twitter | Rutube | Telegram | Дзен | YouTube.